Hasta Mahremiyeti 2026: Hasta Hakları Yönetmeliği m.21-23 ve KVKK
Hasta mahremiyeti; muayene ortamını, tıbbi bilgileri, sağlık verilerini, aile/özel hayatı ve sağlık hizmeti sırasında edinilen diğer kişisel bilgileri birlikte korur.
Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor
Hasta mahremiyeti nedir?
Hasta mahremiyeti, kişinin sağlık hizmeti alırken bedeni, sağlık durumu, teşhisi, tedavisi, özel hayatı, aile hayatı ve sağlık kuruluşunca öğrenilen diğer kişisel bilgilerinin gereksiz kişilerin erişiminden korunmasıdır. Bu hak yalnız “hasta dosyasının gizli tutulması” değildir; muayene ortamından konuşmaların duyulmamasına, ekranların yetkisiz kişilerce görülmemesine kadar bütün süreci kapsar.
Hasta Hakları Yönetmeliği m.21 mahremiyete saygı gösterilmesini temel hasta hakkı olarak düzenler. Hasta, mahremiyetinin korunmasını açıkça talep edebilir. Sağlık kuruluşu ise talep olmasa dahi hizmeti mahremiyet ilkesine uygun sunmak zorundadır.
Mahremiyet hakkı, Anayasa’daki özel hayatın gizliliği, Türk Medeni Kanununun kişilik hakkı hükümleri ve KVKK’daki kişisel veri korumasıyla birlikte uygulanır. Aynı olay birden fazla hukuki sorumluluk rejimini gündeme getirebilir.
Muayene ve tedavide mahremiyet nasıl sağlanmalıdır?
Yönetmelik m.21’e göre muayene, teşhis, tedavi ve hasta ile doğrudan temas gerektiren diğer işlemler makul bir gizlilik ortamında gerçekleştirilmelidir. Perde, kapı, ayrı muayene alanı, ses gizliliği ve yalnız gerekli personelin bulunması bu yükümlülüğün pratik sonuçlarıdır.
Kalabalık poliklinikte bir hastanın teşhisinin diğer hastaların duyacağı biçimde yüksek sesle söylenmesi, tedavi ayrıntılarının koridorda konuşulması veya muayene kapısının sürekli açık tutulması somut olayda mahremiyet ihlali oluşturabilir.
Acil servis veya yoğun bakım gibi hizmetin niteliği nedeniyle mutlak fiziksel ayrımın mümkün olmadığı durumlarda dahi mümkün olan en yüksek gizlilik sağlanmalıdır. Tıbbi zorunluluk, mahremiyet tedbirlerini tamamen ortadan kaldırmaz; yalnız hizmetin gerektirdiği ölçüde sınırlama doğurabilir.
Muayene sırasında kimler bulunabilir?
Hasta ile doğrudan ilgisi olmayan kişilerin tıbbi müdahale sırasında bulunması kural olarak mahremiyetle bağdaşmaz. Sağlık personelinin de yalnız görevi ve müdahaledeki rolü ölçüsünde bulunması gerekir.
Hasta tıbben sakınca bulunmaması hâlinde yakınının yanında bulunmasını isteyebilir. Buna karşılık hastanın istemediği aile üyesinin sırf “yakınıyım” diyerek muayene odasına alınması için genel bir hak yoktur.
Öğrenci veya eğitim amacıyla gözlemci bulunması hâlinde sağlık kuruluşunun eğitim mevzuatı, hasta hakları ve kişisel veri kurallarına uygun hareket etmesi gerekir. Hastanın kimliği ve özel bilgileri gereksiz biçimde ifşa edilemez.
Hastanın aile ve özel hayatına müdahale edilebilir mi?
Hasta Hakları Yönetmeliği, hastalığın mahiyeti gerektirmedikçe hastanın şahsi ve ailevi hayatına müdahale edilmemesini mahremiyet kapsamında düzenler. Sağlık personeli yalnız tanı ve tedavi için gerekli soruları sormalıdır.
Örneğin belirli bir hastalığın tanısı için cinsel hayat, aile öyküsü veya yaşam biçimi bilgisi tıbben gerekli olabilir. Ancak tedaviyle ilgisiz merak soruları veya bu bilgilerin başka çalışanlarla paylaşılması mahremiyet ihlalidir.
Hastanın sağlık giderlerinin kaynağı ve finansman bilgileri de mahremiyet alanıyla bağlantılıdır. SGK, özel sigorta veya ödeme süreçleri için gerekli aktarım yapılabilir; bunun dışında ilgisiz kişilere açıklama yapılamaz.
Sağlık hizmeti nedeniyle öğrenilen bilgiler açıklanabilir mi?
Hasta Hakları Yönetmeliği m.23’ün temel kuralı, sağlık hizmeti verilmesi sebebiyle edinilen bilgilerin kanunun izin verdiği hâller dışında açıklanamamasıdır. Bu gizlilik, doktorun yanında hemşire, teknisyen, idari personel ve hizmet sırasında bilgiye erişen diğer çalışanlar için de önem taşır.
Kanuni bildirim yükümlülüğü, adli makam talebi, kamu sağlığına ilişkin özel mevzuat veya hastanın hukuken geçerli talebi gibi durumlarda bilgi paylaşımı mümkün olabilir. Ancak paylaşımın kapsamı kanuni amaç için gerekli olan veriyle sınırlı tutulmalıdır.
Hastanın rızası dahi sınırsız değildir. Kişilik haklarından bütünüyle vazgeçme veya ölçüsüz sınırlama sonucunu doğuran ve açıklamada hukuken korunabilir yarar bulunmayan durumlarda sırf imzalı bir kâğıt her açıklamayı hukuka uygun hâle getirmez.
Sağlık verisi KVKK bakımından neden özel niteliklidir?
6698 sayılı KVKK m.6 sağlık verilerini özel nitelikli kişisel veri olarak açıkça sayar. 2024’te değişen güncel m.6 sistemi, sağlık verilerinin hangi hukuki sebeplerle işlenebileceğini ayrıntılı düzenler.
Sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli sağlık verileri m.6/3-e kapsamında işlenebilir.
Bu hukuki dayanak, sağlık verisinin pazarlama, ilgisiz profil çıkarma veya merak amacıyla kullanılmasına izin vermez. Her veri işleme faaliyetinin amacı, hukuki sebebi, erişim yetkisi ve saklama süresi ayrı belirlenmelidir.
Özel nitelikli verilerin güncel işleme şartları için Özel Nitelikli Kişisel Veriler 2026 rehberi incelenebilir.
Hastane personelinin hasta dosyasına erişmesi serbest midir?
Hayır. Hastanede çalışmak, bütün hasta kayıtlarını görüntüleme yetkisi vermez. Erişim görevle ve tedavi ilişkisiyle sınırlı olmalıdır. Hastayla ilgisi olmayan personelin merak amacıyla dosya görüntülemesi, veriyi dışarı aktarmasa bile hukuka aykırı erişim oluşturabilir.
Sağlık kuruluşu rol bazlı yetkilendirme, erişim logları, güçlü kimlik doğrulama ve düzenli yetki kontrolü uygulamalıdır. Hangi kullanıcının hangi hasta kaydına ne zaman eriştiği denetlenebilir olmalıdır.
KVKK m.12 veri sorumlusuna hukuka aykırı erişimi önleme ve verilerin güvenliğini sağlama yükümlülüğü getirir. Veri güvenliği tedbirleri için KVKK Veri Güvenliği Yükümlülüğü rehberi kullanılabilir.
Hasta yakınına sağlık bilgisi verilebilir mi?
Hasta yakını olmak, otomatik ve sınırsız bilgi alma hakkı doğurmaz. Hastanın iradesi, ayırt etme gücü, kanuni temsil durumu ve sağlık hizmetinin niteliği birlikte değerlendirilir.
Ergin ve ayırt etme gücüne sahip hasta, bilgilerinin belirli kişilere verilmesini veya verilmemesini isteyebilir. Sağlık kuruluşu, kişinin gerçekten hasta tarafından yetkilendirilip yetkilendirilmediğini doğrulamalıdır.
Acil durumda bilinci kapalı hasta, küçük veya kısıtlı hasta bakımından kanuni temsil ve tıbbi zorunluluk kuralları uygulanır. Bilgilendirmenin kapsamı yine gerekli sağlık bilgisiyle sınırlı tutulmalıdır.
Hastanın ölümü mahremiyeti sona erdirir mi?
Hayır. Hasta Hakları Yönetmeliği ölüm olayının mahremiyetin bozulması hakkını vermediğini açıkça kabul eder. Hastanın sağlık bilgileri ölümden sonra da sır niteliğini korur.
Mirasçılar veya yakınlar bazı hukuki işlemler için belirli sağlık kayıtlarına ihtiyaç duyabilir. Bu durumda başvurunun hukuki dayanağı, talep edilen kayıtların amacı ve üçüncü kişilerin hakları birlikte değerlendirilir.
Ölen hastanın tıbbi bilgilerinin sosyal medyada, basında veya hastane personeli arasında gereksiz biçimde paylaşılması mahremiyet hakkıyla bağdaşmaz.
Tıp eğitimi ve bilimsel araştırmada hasta bilgileri kullanılabilir mi?
Sağlık kurumları eğitim ve bilimsel araştırma işlevi yürütebilir; ancak bu durum hasta mahremiyetini ortadan kaldırmaz. Araştırmanın hukuki dayanağı, etik kurul süreci, kişisel veri işleme şartı ve gerekiyorsa rıza ayrı ayrı yerine getirilmelidir.
Vaka sunumunda kişinin doğrudan veya dolaylı olarak belirlenmesine yol açacak gereksiz bilgiler çıkarılmalıdır. İsim silinmiş olsa bile nadir hastalık, yaş, tarih ve kurum bilgileri bir araya geldiğinde kişi belirlenebiliyorsa veri hâlâ kişisel veridir.
Anonimleştirme gerçek anlamda geri döndürülemez kişi ilişkisizliği sağlamalıdır. KVKK m.7 kapsamında anonimleştirme hakkında ayrıntılı açıklama için KVKK Verilerin Silinmesi ve Anonimleştirilmesi rehberi incelenebilir.
Hasta mahremiyeti ihlal edilirse ne yapılır?
Öncelikle sağlık kuruluşuna yazılı başvuru yapılarak olayın araştırılması, erişim kayıtlarının korunması ve gerekiyorsa hukuka aykırı kullanımın durdurulması istenebilir. Hasta hakları birimi bulunan kurumlarda başvuru bu birime de yapılabilir.
Kişisel veri yönü varsa KVKK m.13 kapsamında veri sorumlusuna başvuru yapılabilir. Veri sorumlusu en geç 30 gün içinde cevap vermelidir. Cevap yetersizse veya hiç cevap verilmezse m.14’teki 30/60 günlük sürelerde Kişisel Verileri Koruma Kuruluna şikâyet mümkündür.
Başvuru yolları için KVKK Veri Sorumlusuna Başvuru ve KVKK Kurula Şikâyet rehberleri incelenebilir.
Mahremiyet ihlalinde tazminat ve ceza sorumluluğu
Mahremiyet ihlali kişilik hakkına saldırı oluşturuyorsa TMK m.24-25 ve TBK m.58 kapsamında önleme, durdurma, tespit ve manevi tazminat talepleri gündeme gelebilir. Maddi zarar doğmuşsa ayrıca maddi tazminat istenebilir.
Fiilin niteliğine göre Türk Ceza Kanunundaki özel hayatın gizliliğini ihlal, kişisel verilerin hukuka aykırı kaydedilmesi, verilmesi veya ele geçirilmesi suçları da değerlendirilebilir. Ceza sorumluluğu için ilgili suçun bütün unsurlarının oluşması gerekir.
Kamu hastanesindeki personel işlemlerinde idarenin hizmet kusuru veya kamu görevlisinin kişisel kusuru ayrımı görevli yargı ve sorumluluk rejimini etkileyebilir. Özel hastanede sözleşmesel, haksız fiil ve veri sorumlusu sorumluluğu birlikte gündeme gelebilir.
Hasta mahremiyetinde deliller nasıl korunur?
Yetkisiz erişim şüphesinde erişim loglarının silinmemesi için sağlık kuruluşuna gecikmeden yazılı başvuru yapılmalıdır. Mesaj, e-posta, ekran görüntüsü, paylaşım URL’si, tanık ve kurum cevabı saklanmalıdır.
Sağlık bilgilerinin sosyal medyada paylaşılması hâlinde içeriğin URL’si, paylaşım tarihi, hesap bilgileri ve erişim durumu güvenilir yöntemle kayda alınmalıdır. İçeriğin sonradan silinmesi ispatı güçleştirebilir.
Hastane çalışanının erişim kayıtları hasta tarafından doğrudan görülemese bile KVKK başvurusu veya yargı sürecinde ilgili kaydın korunması ve incelenmesi talep edilebilir.
Türkiye geneli ve Mersin uygulaması
Hasta Hakları Yönetmeliği ve KVKK Türkiye genelindeki kamu ve özel sağlık kuruluşlarında uygulanır. Mersin’de hastane, tıp merkezi, klinik, laboratuvar veya muayenehanede sağlık hizmeti alan hastanın mahremiyet hakkı aynı hukuki koruma altındadır.
Bakırcı & Keskin Hukuk Bürosu Mersin’deki İstanbul ve Mersin’deki fiziksel ofislerden Türkiye genelindeki sağlık hukuku, kişilik hakkı ve KVKK uyuşmazlıklarını görev ve yetki kurallarına göre takip eder. Genel kişilik hakkı yolları için Kişilik Haklarının Korunması 2026 rehberi incelenebilir.
Hasta mahremiyeti hakkında sık sorulan sorular
Doktor hastanın sağlık bilgisini ailesine verebilir mi?
Ergin ve ayırt etme gücüne sahip hastanın iradesi ve kanuni istisnalar esas alınır; yakın olmak sınırsız bilgi hakkı vermez.
Hastane çalışanı merak ettiği hastanın dosyasına bakabilir mi?
Hayır. Erişim görev ve tedavi ilişkisiyle sınırlı olmalıdır.
Muayene sırasında ilgisiz kişiler bulunabilir mi?
Kural olarak hayır. Mahremiyet ve tıbbi gereklilik esas alınır.
Hasta yanında yakını olsun diyebilir mi?
Tıbben sakınca bulunmadığı ölçüde hastanın talebi dikkate alınır.
Sağlık verisi özel nitelikli kişisel veri midir?
Evet. KVKK m.6’da açıkça sayılmıştır.
Hastanın ölümüyle gizlilik biter mi?
Hayır.
Bilimsel araştırmada hasta adı kullanılabilir mi?
Araştırmanın hukuki dayanağı ve veri koruma şartları sağlanmalıdır; gereksiz kimlik açıklaması yapılamaz.
Mahremiyet ihlalinde KVKK Kuruluna gidilir mi?
Önce m.13 kapsamında veri sorumlusuna başvuru yapıldıktan sonra şartları varsa Kurula şikâyet mümkündür.
Manevi tazminat istenebilir mi?
Kişilik hakkı ihlali ve TBK m.58 şartları oluşmuşsa evet.
Mahremiyet ihlali suç olabilir mi?
Fiilin unsurlarına göre TCK’daki özel hayat ve kişisel veri suçları gündeme gelebilir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
Bakırcı & Keskin Hukuk Bürosu sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
